RosmarOps Observatory
La seguretat dels agents, dia a dia
Què ha canviat en la seguretat dels agents d'IA de programació que seguim des de l'última revisió, segons les seves fonts oficials i registres públics. Fins a cinc canvis al dia, una línia per canvi, amb la seva font. També hi surten els dies sense canvis.
CVE-2026-76894, publicat a NVD el 3 de novembre de 2026, afecta CKAN MCP Server abans de 0.4.112: la seva interfície de taules de DataStore accepta missatges de finestra sense comprovar-ne l'origen.
CVE-2026-116635, publicat a NVD el 2 de novembre de 2026, afecta AWS Serverless MCP Server abans de 0.2.1: un recorregut de camins al seu component d'estat de desplegament arriba a fitxers JSON fora del seu directori.
CVE-2026-120323, publicat a NVD el 2 de novembre de 2026, afecta MCPHub, concentrador de servidors MCP, fins a 1.0.45 i 1.1.7: el seu paràmetre passthroughHeaders permet revelar informació; 1.1.8 ho corregeix.
No hem trobat canvis de seguretat en les fonts revisades.
CVE-2026-62863, publicat a NVD el 30 d'octubre de 2026, afecta MoLing, servidor MCP, en versions anteriors a la 0.5.0: en mode SSE els seus endpoints accepten peticions sense autenticació.
No hem trobat canvis a les 14 fonts revisades avui. Sense revisar: OpenAI Codex.
Segons les fonts oficials dels fabricants i registres públics, cada línia amb la seva data i la seva font. No és una garantia de seguretat ni un consell.